CVE-2026-19435 in Duplicate Post Plugin

Tóm tắt

Bởi VulDB • 21/08/2026

Plugin Duplicate Post của WordPress trước phiên bản 1.5.6 không kiểm tra quyền hạn (capabilities) của người dùng trước khi trả về dữ liệu bài viết, cho phép những người dùng có vai trò được ủy quyền đọc nội dung, siêu dữ liệu và mật khẩu của các bài viết mà họ không có quyền truy cập, bao gồm cả nội dung riêng tư và bản nháp của người dùng khác.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: WPScan
• Đặt trước: 10/08/2026
• Tiết lộ: 21/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-394048
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19435
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19435/